結論 「アクセスできるユーザー」が「全員」だとしても、Google アカウント でのログイン状態が必須です doGet 内で router 的な動作をして API の戻り値を出し分ける、みたいなことは実質できない URLクエリパラメータ ならばいくら付けてもかまわないので…